针对 Kraken 的粉尘攻击:为什么 12,000 笔微小存款冻结了客户账户
如果您在加密货币交易所的账户在毫无预警的情况下被冻结,这可能与您本人无关。在 2026 年 8 月 17 日至 8 月 24 日期间,Kraken 收到了近 12,000 笔来自被分析公司归因于受制裁交易所 HTX 的钱包的微小存款。金额大多在几美分到几美元之间。这就足以触发交易所的自动制裁筛查:受影响账户在检查完成前被暂时冻结。Kraken 此后已恢复访问权限,仅扣留被标记的资金。您应从中吸取的教训在下文分为三步阐述,其中最重要的一点是:不要触碰来源不明的小额资金。
针对 Kraken 的粉尘攻击:8 月 17 日至 24 日之间发生了什么
在八天内,Kraken 客户收到了近 12,000 笔无人请求的转账。多家行业媒体一致报道,每笔转账金额在几美分到几美元之间。区块链分析服务 Arkham Intelligence 将发送钱包归因于交易所 HTX,该交易所前身为 Huobi。
Kraken 将事件归类为攻击而非事故。该交易所的一位发言人告诉彭博社,他们不知道幕后黑手是谁;发送者可能指望客户账户中的受制裁资金触发完全账户冻结,从而同时扰乱许多用户的操作。HTX 否认任何参与,并表示正在调查是否由错误的地址归因、内部流程错误或第三方的行为引起。这两个说法并存;目前记录的是分析服务对钱包的归因,而不是谁发起转账的问题。
什么是粉尘攻击以及为什么它会冻结其他人的账户
粉尘攻击是向其他人的地址大量发送微小金额,要么是为了污染他们的交易历史,要么是为了触发接收提供商的筛查程序。这个名字来自粉尘一词:这些金额本身毫无价值。损害不是由金额造成的,而是由其来源造成的。
最初,这种方法用于去匿名化用户。任何向数千个地址发送粉尘并观察哪些金额后来与其他资产一起花费的人,都可以将地址分组并推断出关于个别用户的结论。Kraken 案例显示了第二种应用:如果发送者在制裁名单上,接收者就会成为合规部门的问题,而无需做任何事情。
作为投资者,这种差异对您很重要。在黑客攻击中,您会失去资金。在粉尘攻击中,您最初只失去访问权限,而且您失去它是因为您的提供商正在履行法律义务。
交易所的制裁筛查:为什么冻结是自动的
在欧盟持牌的交易所会持续将入账付款与制裁名单进行筛查。当出现匹配时,检查会立即生效,无需事先的人工决定。这不是出于善意,而是反洗钱制度的核心。这种自动化正是粉尘攻击的目标。
在实践中,这意味着在检查期间账户受到限制。所需时间取决于具体情况。Kraken 在检查完成后再次开放访问权限,但未说明受影响的客户数量或冻结持续时间。在此期间发生的法律情况,以及为什么您的提供商通常甚至不会告诉您原因,我们在“加密货币交易所账户冻结”中进行了阐述。
任何仅将资产存放在欧洲持牌提供商的用户同样会接受这些检查,但这是在监管机构负责且存在投诉渠道的框架内进行的。哪些提供商属于此类,在“受监管加密货币交易所概览”中有所说明。
HTX 被列入欧盟制裁名单:自 8 月 23 日起的法律背景
此次攻击的时间与一个截止日期重合。根据第 (EU) 2026/1848 号条例,欧盟理事会将“HTX (HUOBI GLOBAL SA)”列入俄罗斯制裁条例的附件 XLV。该附件规定的适用日期为 2026 年 8 月 23 日。从该日期起,欧盟境内的人员和公司禁止与该平台进行交易。
英国的行动更早。据报道,Huobi Global S.A. 于 2026 年 5 月 26 日根据《2019 年俄罗斯(制裁)(脱欧)条例》被列入名单,这据一致报道是英国政府首次指名道姓地指定一家加密货币交易所。这两项法律行为是几美分的付款可能触发冻结的原因。
我们已经写过关于禁令本身及其影响的平台:在“HTX 被列入欧盟制裁名单”和“8 月 23 日起封锁十四家平台”中。本文讨论的是当时尚不可预见的后果:受制裁资金最终流入了完全不同交易所的客户手中。
420 万美元被冻结:被标记资金的去向
据多家行业媒体报道,Kraken 继续扣留此次事件中的约 420 万美元,而账户本身已解除限制。该交易所未公开确认这一数字,至少一家报道的新闻机构明确将其标记为未经独立核实。因此,请将此数字视为数量级,而非经审计的资产负债表项目。
关键在于分离:账户访问权限和被标记资金分别处理。剩余余额保持可交易状态,被标记部分则不可。在最坏的情况下,这意味着冻结不会自动影响您的全部财富,但也意味着只要法律地位未解决,被标记部分可能会无限期闲置。
钱包中的粉尘:为什么您不应移动这些微小金额
如果您的钱包中出现不明原因的微小金额,请遵循一个简单的规则:不要动它。只要保持不动,粉尘不会造成损害。一旦您将其与其余资产一起花费,它就会变得危险,因为区块链会将粉尘的来源永久链接到您的其他资金。
对于比特币而言,这归结为网络的设计。每笔比特币支付都由称为 UTXO 的单个、界限清晰的余额片段组成。UTXO 是您的钱包作为独立构建块管理的单个、尚未花费的入账付款。如果您在付款时无意中包含了粉尘 UTXO,其历史记录将进入新交易。
在这种情况下,您应避免做两件事。不要点击钱包中意外代币旁边出现的任何链接,也不要尝试“将金额退回”。这两种都是常见模式,会将无害的污染转化为真正的损失。
硬币控制和 UTXO 选择:如何隔离被污染金额
好的钱包软件允许您选择支付可以使用哪些余额片段。此功能称为硬币控制。硬币控制是手动选择构建交易的输入。它让您能够将标记金额永久远离您的其他资产,而无需删除它。无论如何都无法删除,因为区块链上的内容会一直保留在那里。
在实践中,这意味着在钱包中将粉尘输入标记为不可花费并留在那里。在交易所的账户上,您没有这个选项,因为交易所管理密钥并自行进行选择。这是大额资产属于自托管的原因之一;哪些设备适合在“硬件钱包比较”中有所说明。
这里的顺序很重要:自托管不能保护您免受接收粉尘的影响。任何公共地址随时都可以接收东西,这不是弱点,而是系统的工作方式。自托管只让您控制已接收资金的去向。
账户冻结:哪些文件可以缩短审查时间
如果您的账户确实受到限制,文档的质量决定了这种状态持续的时间。拥有受影响资产资金来源的证明是值得的:交易所的购买确认、转账的银行对账单,以及来自您自己钱包的转账的交易 ID。
对于未经请求的入账付款本身,最重要的是:相关流入的交易 ID,以及注明您未请求且未转移该资金的说明。任何已经转移粉尘的人都应公开说明这一点。审查人员无论如何都能看到链条,隐瞒比节省时间花费更多时间。
设定现实的期望。制裁审查不是可以通过施压加快的客户服务事项。审查在评估确定时结束。
在受制裁平台的资产:第 5ad 条下的授权途径
一个特殊情况涉及所有仍在 HTX 或其他列入名单的平台持有资产的人。该条例为此规定了一个狭窄的例外。根据新增加的第 5ad 条第 4 款,成员国的主管当局可以授权严格必要的交易以提取资金或关闭账户。
该文本将此授权与条件挂钩,您应在制定计划之前了解它们:
符合条件的包括成员国、欧洲经济区国家或瑞士的国民,以及在那里持有临时或永久居留许可的自然人。
交易对于终止与列入名单实体的合同关系必须是必要的。
申请必须在附件中命名的适用日期后三个月内提交。对于 HTX,该适用日期为 2026 年 8 月 23 日。
资金必须转移到根据成员国法律设立或注册的金融或信贷机构。
每项授权最长授予三个月。您所在成员国的当局负责,而不是交易所,决定权在其自由裁量范围内;法律不赋予您特定结果的权利。
受监管与否:您选择的交易所如何改变这种风险
此案容易被误读。Kraken 在此做了制裁法要求的事情。一个一开始就不筛查来自列入名单钱包的 incoming 资金的交易所对您来说更危险。在那里,问题会悄悄增长,直到监管机构发现它。
您可以控制的是分布。持有您全部财富的账户会将每次审查变成全面中断。两个提供商和您自己的存储将其变成不便。
我们自己的分析:全文检查法规
对于本文,我们自己阅读了 governing 法律行为,而不是二手获取。cryptoticker.io 于 2026 年 8 月 27 日自行编制了此分析。
方法:德国官方公报版本的第 (EU) 2026/1848 号条例于同日通过 EUR-Lex 以完整 HTML 文本检索,去除其标记并搜索关于 HTX 的条目以及对第 5ad 条的修订。检查了法律行为的两个确切段落,每个都完整检查:附件 XLV 中的条目和第 5ad 条新增加的第 4 款。
结果:附件列出了“HTX (HUOBI GLOBAL SA)”,适用日期为 2026 年 8 月 23 日。第 5ad 条第 4 款逐字包含上述四个条件,以及每项授权最长三个月的期限和成员国在两周内通知其他成员国和委员会的义务。
我们无法检查的内容也属于图片的一部分。首先,单个国家当局实际上如何决定此类申请,因为该条款明确赋予其自由裁量权。其次,英国的指定,我们只能通过报道记录;我们没有获得官方全文。第三,攻击本身的所有细节,即转账数量、期间和扣留金额,这些来自报道,我们未进行计数。
未来几周的关注点
两个发展将决定这一事件是否只是一次性的。首先是作者问题:只要谁发起转账的问题未解决,该模式是否会重复的问题也保持开放。其次涉及其他欧洲提供商。Kraken 是事件公开化的交易所;这并不意味着其他平台没有从同一来源收到任何东西。
对您来说,这不会带来戏剧性的后果,但会带来具体的后果:在未来几天内,检查您的账户和钱包的入账列表,查找您无法定位的金额,并保持不动。
粉尘攻击和账户冻结:应吸取的教训
不要移动来源不明的小额资金。检查您钱包和账户的入账付款,标记您无法解释的流入,不要将其与其余资产一起花费。如果您想自行进行选择,您需要自己的密钥,相关设备列在“硬件钱包比较”中。
检查您的资金存放在哪里以及谁对此负责。欧洲持牌交易所同样会冻结账户,但这是在具有监督和投诉渠道的框架内进行的。您可以在“受监管加密货币交易所”中找到许可和注册处的概览。
分散您的资产,而不是将所有东西放在一个账户中。使用两个提供商的人在审查进行时不会束手无策。哪些平台适合这样做以及它们的成本在“最佳加密货币交易所比较”中显示。
您可以自己阅读本文的两个来源:EUR-Lex 上的第 (EU) 2026/1848 号条例文本和 crypto.news 上的事件叙述。
(截至 2026 年 8 月 27 日。本文不是投资建议。价格和费用结构会变化;购买前请与提供商确认条款。)